CVE-2025-36397 in Application Gateway

Résumé

par VulDB • 14/06/2026

IBM Application Gateway versions 23.10 à 25.09 sont vulnérables à une injection de code HTML (HTML Injection). Un attaquant distant pourrait injecter du code HTML malveillant qui, lors de son affichage, serait exécuté dans le navigateur Web de la victime au sein du contexte de sécurité du site hébergeur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 20/01/2026
• Modérer: accepté
• Entrée: VDB-342023
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00168
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36397
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36397/